https://opennet.me/openforum/vsluhforumID6/15735.html Добрый день!<br>Есть задача, дать доступ к внутренним ресурсам предприятия посредством VPN. Сейчас присматриваюсь к Cisco2811. Задача кроме VPN сервера на 10max подключений, NAT+firewall. Сейчас стоит linux+iptables. Подключения не постоянные. В офис от прова приходит 100Mbit медь. На клиентах хочется обойтись стандартными средствами для создания туннеля. <br><br>позиции CISCO281, CISCO2811-HSEC/K9, CISCO2811-SEC/K9 отличаются тока иосом? Т.е. купив CISCO281 и залив в нее adv.sec. я получу CISCO2811-HSEC/K9?<br> https://opennet.me/openforum/vsluhforumID6/15735.html#2 Sun, 16 Mar 2008 10:18:51 GMT Да, пока внедряем VPN, но позже хотелось-бы без особых издержек добавить функции ip шлюза на межгород для существующей АТС. <br> https://opennet.me/openforum/vsluhforumID6/15735.html#1 Sun, 16 Mar 2008 08:46:05 GMT &gt;Добрый день! <br>&gt;Есть задача, дать доступ к внутренним ресурсам предприятия посредством VPN. Сейчас присматриваюсь <br>&gt;к Cisco2811. Задача кроме VPN сервера на 10max подключений, NAT+firewall. Сейчас <br>&gt;стоит linux+iptables. Подключения не постоянные. В офис от прова приходит 100Mbit <br>&gt;медь. На клиентах хочется обойтись стандартными средствами для создания туннеля. <br>&gt;<br>&gt;позиции CISCO281, CISCO2811-HSEC/K9, CISCO2811-SEC/K9 отличаются тока иосом? Т.е. купив CISCO281 и залив <br>&gt;в нее adv.sec. я получу CISCO2811-HSEC/K9? <br><br>Ага, значит помимо IP телефонии хотите еще и Remote-Access VPN организовать? <br>Я бы стал рассматривать эту задачу в комплексе.<br>Оптимальный вариант - на границе сети поставить Cisco ASA начальных моделей (5505). Варианты поставки отличаются поддержкой 1-ого или двух провайдеров, максимальным кол-вом пользователей (10, 50, unlim).<br><br>Для Remote Access VPN циска позиционирует именно АСАшки, они так же поддерживают VPN через браузер (SSL VPN). Но можно настроить его и на маршрутизаторе.<br><br>CISC